Ochrona danych

Prezes UODO udzielił uczelni upomnienia za braki wobec inspektora ochrony danych

Spór

Prezes UODO wszczął z urzędu postępowanie wobec uczelni jako administratora, która miała zapewnić inspektorowi ochrony danych odpowiednie warunki wykonywania zadań.

Ustalenia sądu

Przed 2023 r. uczelnia nie miała konkretnych regulacji dotyczących włączania inspektora, zasobów na jego wiedzę, zakazu instrukcji, konfliktu interesów i kontroli jego pracy. Uczelnia twierdziła, że wypełniała obowiązki, powołując się na politykę ochrony danych, umowę i sprawozdania.

Rozstrzygnięcie

Prezes UODO udzielił uczelni upomnienia za naruszenie art. 38 ust. 1, 2, 3 i 6 oraz art. 39 ust. 1 RODO. Z treści decyzji nie wynika, czy jest prawomocna.

Dlaczego

Dokument z raportowaniem pracy inspektora składano tylko na życzenie, a wcześniejsze zapisy były ogólnikowe. Za łagodzące uznano niewielkie ryzyko dla osób, których dane dotyczą, oraz wdrożenie zmian w trakcie postępowania.

Dla firm

Ogólne zapisy i deklaracje administratora nie wystarczą. Administrator powinien mieć wewnętrzne regulacje dotyczące włączania inspektora w sprawy ochrony danych, zasobów na jego wiedzę, zakazu wydawania instrukcji, zapobiegania konfliktowi interesów oraz planu pracy i kontroli jego zadań.

Więcej o sprawie

Inspektor pracował na podstawie umowy zlecenia, a konkretnych zasad jego niezależności i kontroli pracy uczelnia nie miała przed 2023 r. Kara pieniężna nie została nałożona.

Rozstrzygnięcie

Upomnienie

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5110.14.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5110.14.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

28 dni od wyroku do publikacji

1. Wyrok 2 kwietnia 2025 r.
2. Portal: 30 kwietnia 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.